21世纪经济报道|触目惊心!一部手机丢失后有多可怕?多平台中招,支付宝、银联紧急回应( 十 )


一是重视个人信息保护 , 善用数据要素价值 。
二是重视数字鸿沟问题 , 践行数字普惠金融 。
三是重视监管科技应用 , 增强数字化监管能力 。
其中第三部分提到:部分机构在利用技术创新业务模式、提升服务效率、改善用户体验的同时 , 一定程度上简化了业务流程、削弱了风控强度、掩盖了业务本质 , 这给金融监管提出新挑战 。
回看现在各大支付APP热推的”快捷绑卡”业务 , 相比之前的银行卡绑定流程 , 是简单快捷了一些 , 但金融业务 , 是越简单快捷越好么?昨天我的文章火了后 , 很多邻居说忘记了自己在哪家银行开过银行卡 , 想找出来注销掉 , 问有什么办法 。
最后再谈下我上篇文章中提到的让大家设置手机SIM卡密码 , 主要有几点考虑:?
手机锁屏状态下对方无法使用短信功能;
如果更换手机卡至新手机则需要输入SIM卡密码;
要解锁SIM , 需要从运营商获取PUK码;
要获取PUK码 , 需要提供身份信息进行验证;
未解锁手机的情况下加上SIM卡加锁 , 对方无法知道你的手机号码 , 这样断了获取身份信息的路 。
当然 , 这样一个安全闭环里也还是有些风险 , 例如利用GSM中间人攻击获取到号码 , 但这类一般人遇不到 , 对普通民众来说可以不用考虑 。 第一时间挂失手机卡 , 这一点还是必要的行动 , 也希望运营商在我这个案件之后 , 会作出相应的改变 。
俗话说“靠人人跑 , 靠树树倒” , 还是靠自己靠谱些 , 按现在移动金融业务的发展趋势 , 将来会面临更加严峻的安全挑战;而且金融业务用到的部分关键要素信息 , 如手机号码、身份证号码在常规移动互联网业务中的交叉使用 , 数据泄露的风险将越来越大 。 虽然部分金融机构都给出了被盗刷后的赔付承诺 , 案件发生在自己身上后你能否符合赔付的标准条件不好说 , 耗费大量时间精力在这件事上面 , 也是很心累的 。
此外 , 上篇文章中我按我自己手机的操作流程步骤作为SIM卡设置密码的例子 , 后来发现很多网友可能由于手机品牌型号差异导致操作失误而锁住SIM卡 , 对此给大家造成的不便给大家道个歉 , 考虑不周啊 。 大家还是在网上搜索自己的手机对应品牌的SIM卡密码设置然后按照详细教程一步一步操作 , 如遇到SIM卡密码验证失败后出现PUK码输入要求 , 可联系运营商获取PUK码 。 请一定小心谨慎 , 必要时可到运营商营业厅设置 。
【21世纪经济报道|触目惊心!一部手机丢失后有多可怕?多平台中招,支付宝、银联紧急回应】自己长期从事金融行业信息系统的安全漏洞检测 , 也曾多次被自己发现的可直接影响账户资金安全的漏洞而震惊 , 但经历了这次盗刷事件之后我才发现 , 相比黑客利用各种高深的技术漏洞攻击金融信息系统 , 更可怕的是这种把每一项看似没问题的问题组合而成的犯罪 , 让人防不胜防 。 也希望今后在工作之余 , 能有时间把自己在金融信息安全行业的专业知识 , 用大家都能看得懂的方式写出来 , 提高大家的安全防范意识 。
<


推荐阅读